Operaciones Actions Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para Amazon Pinpoint Email Service

Amazon Pinpoint Email Service (prefijo de servicio:ses) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización del servicio programático para este servicio.

Temas

Operaciones de API definidas por Amazon Pinpoint Email Service
Acciones definidas por Amazon Pinpoint Email Service
Tipos de recurso definidos por Amazon Pinpoint Email Service
Claves de condición de Amazon Pinpoint Email Service

Operaciones de API definidas por Amazon Pinpoint Email Service

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
CreateConfigurationSet	Usos: CreateConfigurationSet			Escritura
CreateConfigurationSet	usos: TagResource			Etiquetar, escribir
CreateConfigurationSetEventDestination	Utiliza: CreateConfigurationSetEventDestination			Escritura
CreateConfigurationSetEventDestination	objetivo: PassRole	objetivo: PassedToService	ses.amazonaws.com	Escritura
CreateDedicatedIpPool	Usa: CreateDedicatedIpPool			Escritura
CreateDedicatedIpPool	usos: TagResource			Etiquetar, escribir
CreateDeliverabilityTestReport	Utiliza: CreateDeliverabilityTestReport			Escritura
CreateDeliverabilityTestReport	usos: TagResource			Etiquetar, escribir
CreateEmailIdentity	Utiliza: CreateEmailIdentity			Escritura
CreateEmailIdentity	usos: TagResource			Etiquetar, escribir
DeleteConfigurationSet	Utiliza: DeleteConfigurationSet			Escritura
DeleteConfigurationSetEventDestination	usos: DeleteConfigurationSetEventDestination			Escritura
DeleteDedicatedIpPool	usos: DeleteDedicatedIpPool			Escritura
DeleteEmailIdentity	usos: DeleteEmailIdentity			Escritura
GetAccount	usos: GetAccount			Lectura
GetBlacklistReports	usos: GetBlacklistReports			Lectura
GetConfigurationSet	usos: GetConfigurationSet			Lectura
GetConfigurationSetEventDestinations	usos: GetConfigurationSetEventDestinations			Lectura
GetDedicatedIp	usos: GetDedicatedIp			Lectura
GetDedicatedIps	usos: GetDedicatedIps			Lectura
GetDeliverabilityDashboardOptions	usos: GetDeliverabilityDashboardOptions			Lectura
GetDeliverabilityTestReport	usos: GetDeliverabilityTestReport			Lectura
GetDomainDeliverabilityCampaign	usos: GetDomainDeliverabilityCampaign			Lectura
GetDomainStatisticsReport	usos: GetDomainStatisticsReport			Lectura
GetEmailIdentity	usos: GetEmailIdentity			Lectura
ListConfigurationSets	usos: ListConfigurationSets			Enumeración
ListDedicatedIpPools	usos: ListDedicatedIpPools			Enumeración
ListDeliverabilityTestReports	usos: ListDeliverabilityTestReports			Enumeración
ListDomainDeliverabilityCampaigns	usos: ListDomainDeliverabilityCampaigns			Lectura
ListEmailIdentities	usos: ListEmailIdentities			Enumeración
ListTagsForResource	usos: ListTagsForResource			Lectura
PutAccountDedicatedIpWarmupAttributes	usos: PutAccountDedicatedIpWarmupAttributes			Escritura
PutAccountSendingAttributes	usos: PutAccountSendingAttributes			Escritura
PutConfigurationSetDeliveryOptions	usos: PutConfigurationSetDeliveryOptions			Escritura
PutConfigurationSetReputationOptions	usos: PutConfigurationSetReputationOptions			Escritura
PutConfigurationSetSendingOptions	usos: PutConfigurationSetSendingOptions			Escritura
PutConfigurationSetTrackingOptions	usos: PutConfigurationSetTrackingOptions			Escritura
PutDedicatedIpInPool	usos: PutDedicatedIpInPool			Escritura
PutDedicatedIpWarmupAttributes	usos: PutDedicatedIpWarmupAttributes			Escritura
PutDeliverabilityDashboardOption	usos: PutDeliverabilityDashboardOption			Escritura
PutEmailIdentityDkimAttributes	usos: PutEmailIdentityDkimAttributes			Escritura
PutEmailIdentityFeedbackAttributes	usos: PutEmailIdentityFeedbackAttributes			Escritura
PutEmailIdentityMailFromAttributes	usos: PutEmailIdentityMailFromAttributes			Escritura
TagResource	usos: TagResource			Etiquetar, escribir
UntagResource	Utiliza: UntagResource			Etiquetar, escribir
UpdateConfigurationSetEventDestination	Utiliza: UpdateConfigurationSetEventDestination			Escritura
UpdateConfigurationSetEventDestination	objetivo: PassRole	objetivo: PassedToService	ses.amazonaws.com	Escritura

Acciones definidas por Amazon Pinpoint Email Service

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateConfigurationSet	Concede permiso para crear un conjunto de configuración	conjunto de configuración	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Uses: ApiVersion	Escritura
CreateConfigurationSet	Concede permiso para crear un conjunto de configuración	piscina de IP dedicada	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Uses: ApiVersion	Escritura
CreateConfigurationSetEventDestination	Concede permiso para crear un destino para eventos de conjunto de configuración	conjunto de configuración*	aws: /$ {} ResourceTag TagKey Usos: ApiVersion	Escritura
CreateDedicatedIpPool	Concede permiso para crear un grupo de direcciones IP dedicadas nuevo	piscina de IP dedicada	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Uses: ApiVersion	Escritura
CreateDeliverabilityTestReport	Concede permiso para crear una prueba de colocación predictiva en la bandeja de entrada nueva	identidad*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Uses: ApiVersion	Escritura
CreateEmailIdentity	Concede permiso para iniciar el proceso de verificación de una identidad de correo electrónico	identidad	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Uses: ApiVersion	Escritura
DeleteConfigurationSet	Concede permiso para eliminar un conjunto de configuración existente	conjunto de configuración*	aws: /$ {} ResourceTag TagKey Usos: ApiVersion	Escritura
DeleteConfigurationSetEventDestination	Concede permiso para eliminar un destino de evento	conjunto de configuración*	aws: /$ {} ResourceTag TagKey Usos: ApiVersion	Escritura
DeleteDedicatedIpPool	Concede permiso para eliminar un grupo de IP dedicadas	piscina de direcciones dedicada*	aws: /$ {} ResourceTag TagKey Usos: ApiVersion	Escritura
DeleteEmailIdentity	Otorga permiso para eliminar una identidad de correo electrónico verificada previamente	identidad*	aws: ResourceTag /$ {} TagKey Usos: ApiVersion	Escritura
GetAccount	Otorga permiso para obtener información sobre el estado y las capacidades del envío de correo electrónico		usos: ApiVersion	Lectura
GetBlacklistReports	Otorga permiso para recuperar una lista de las listas de denegación en las que aparecen sus direcciones IP dedicadas.		usos: ApiVersion	Lectura
GetConfigurationSet	Concede permiso para obtener información sobre un conjunto de configuración existente	conjunto de configuración*	aws: /$ {} ResourceTag TagKey Usos: ApiVersion	Lectura
GetConfigurationSetEventDestinations	Concede permiso para recuperar una lista de destinos de eventos que están asociados con un conjunto de configuración	conjunto de configuración*	aws: /$ {} ResourceTag TagKey Usos: ApiVersion	Lectura
GetDedicatedIp	Concede permiso para obtener información sobre una dirección IP dedicada		usos: ApiVersion	Lectura
GetDedicatedIps	Otorga permiso para enumerar las direcciones IP dedicadas asociadas a su cuenta	piscina de direcciones dedicada*	aws: /$ {} ResourceTag TagKey Usos: ApiVersion	Lectura
GetDeliverabilityDashboardOptions	Concede permiso para obtener el estado del panel de capacidad de entrega		usos: ApiVersion	Lectura
GetDeliverabilityTestReport	Concede permiso para recuperar los resultados de una prueba de colocación predictiva en la bandeja de entrada	informe de prueba de entregabilidad*	aws: /$ {} ResourceTag TagKey Usos: ApiVersion	Lectura
GetDomainDeliverabilityCampaign	Concede permiso para recuperar todos los datos de capacidad de entrega de una campaña específica		usos: ApiVersion	Lectura
GetDomainStatisticsReport	Concede permiso para recuperar la ubicación de la bandeja de entrada y las tasas de interacción de los dominios que utiliza para enviar correos electrónicos	identidad*	aws: ResourceTag /$ {} TagKey Usos: ApiVersion	Lectura
GetEmailIdentity	Otorga permiso para obtener información sobre una identidad específica asociada a su cuenta	identidad*	aws: ResourceTag /$ {} TagKey Usos: ApiVersion	Lectura
ListConfigurationSets	Otorga permiso para enumerar todos los conjuntos de configuración asociados a su cuenta		usos: ApiVersion	Enumeración
ListDedicatedIpPools	Otorga permiso para enumerar todos los grupos de IP dedicadas que existen en su cuenta		usos: ApiVersion	Enumeración
ListDeliverabilityTestReports	Otorga permiso para recuperar una lista de las pruebas predictivas de ubicación de la bandeja de entrada que haya realizado, independientemente de sus estados		usos: ApiVersion	Enumeración
ListDomainDeliverabilityCampaigns	Otorga permiso para recuperar datos de capacidad de entrega de todas las campañas que utilizaron un dominio específico a fin de enviar correos electrónicos durante un intervalo de tiempo especificado		usos: ApiVersion	Lectura
ListEmailIdentities	Otorga permiso para enumerar todas las identidades de correo electrónico asociadas a su cuenta		usos: ApiVersion	Enumeración
ListTagsForResource	Otorga permiso para recuperar una lista de las etiquetas (claves y valores) asociadas a un recurso específico	conjunto de configuración	aws: ResourceTag /$ {} TagKey Usos: ApiVersion	Lectura
		piscina de IP dedicada	aws: /$ {} ResourceTag TagKey Usos: ApiVersion
		informe de prueba de capacidad de entrega	aws: /$ {} ResourceTag TagKey Usos: ApiVersion
		identidad	aws: ResourceTag /$ {} TagKey Usos: ApiVersion
PutAccountDedicatedIpWarmupAttributes	Concede permiso para habilitar o desactivar la característica de preparación automática para direcciones IP dedicadas		usos: ApiVersion	Escritura
PutAccountSendingAttributes	Otorga permiso para habilitar o desactivar la capacidad de su cuenta para enviar correos electrónicos		usos: ApiVersion	Escritura
PutConfigurationSetDeliveryOptions	Concede permiso para asociar un conjunto de configuración a un grupo de IP dedicadas	conjunto de configuración*	aws: /$ {} ResourceTag TagKey Usos: ApiVersion	Escritura
PutConfigurationSetDeliveryOptions		piscina de IP dedicada	aws: /$ {} ResourceTag TagKey Usos: ApiVersion	Escritura
PutConfigurationSetReputationOptions	Concede permiso para habilitar o desactivar la recopilación de métricas de reputación para los correos electrónicos que envía a través de un conjunto de configuración determinado	conjunto de configuración*	aws: /$ {} ResourceTag TagKey Usos: ApiVersion	Escritura
PutConfigurationSetSendingOptions	Concede permiso para habilitar o desactivar el envío de correos electrónicos para mensajes que utilizan un conjunto de configuración determinado	conjunto de configuración*	aws: /$ {} ResourceTag TagKey Usos: ApiVersion	Escritura
PutConfigurationSetTrackingOptions	Otorga permiso para especificar un dominio personalizado que se utilizará para los elementos de seguimiento de apertura y clic en el correo electrónico que envíe mediante un conjunto de configuración determinado	conjunto de configuración*	aws: /$ {} ResourceTag TagKey Usos: ApiVersion	Escritura
PutDedicatedIpInPool	Concede permiso para mover una dirección IP dedicada a un grupo de IP dedicadas existente	piscina de direcciones dedicada*	aws: /$ {} ResourceTag TagKey Usos: ApiVersion	Escritura
PutDedicatedIpWarmupAttributes	Otorga permiso para habilitar atributos de preparación de IP dedicadas		usos: ApiVersion	Escritura
PutDeliverabilityDashboardOption	Concede permiso para habilitar o desactivar el panel de capacidad de entrega		usos: ApiVersion	Escritura
PutEmailIdentityDkimAttributes	Concede permiso para habilitar o desactivar la autenticación DKIM para una identidad de correo electrónico	identidad*	aws: ResourceTag /$ {} TagKey Usos: ApiVersion	Escritura
PutEmailIdentityFeedbackAttributes	Otorga permiso para habilitar o desactivar el reenvío de comentarios para una identidad	identidad*	aws: ResourceTag /$ {} TagKey Usos: ApiVersion	Escritura
PutEmailIdentityMailFromAttributes	Concede permiso para habilitar o desactivar la configuración de dominio MAIL FROM personalizada para una identidad de correo electrónico	identidad*	aws: ResourceTag /$ {} TagKey Usos: ApiVersion	Escritura
SendEmail	Concede permiso para enviar un mensaje de correo electrónico	conjunto de configuración	aws: ResourceTag /$ {} TagKey Usos: ApiVersion usos: FeedbackAddress usos: FromAddress usos: FromDisplayName SES: destinatarios	Escritura
SendEmail		identidad*	aws: ResourceTag /$ {} TagKey Usos: ApiVersion usos: FeedbackAddress usos: FromAddress usos: FromDisplayName SES: destinatarios	Escritura
TagResource	Concede permiso para agregar una o varias etiquetas (claves y valores) a un recurso especificado	conjunto de configuración	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Uses: ApiVersion	Etiquetar, escribir
		piscina de IP dedicada	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Uses: ApiVersion
		informe de prueba de capacidad de entrega	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Uses: ApiVersion
		identidad	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys Uses: ApiVersion
UntagResource	Concede permiso para eliminar una o más etiquetas (claves y valores) de un recurso especificado	conjunto de configuración	aws: ResourceTag /$ {} TagKey AWS: TagKeys Uses: ApiVersion	Etiquetar, escribir
		piscina de IP dedicada	aws: /$ {} ResourceTag TagKey AWS: TagKeys Uses: ApiVersion
		informe de prueba de capacidad de entrega	aws: /$ {} ResourceTag TagKey AWS: TagKeys Uses: ApiVersion
		identidad	aws: ResourceTag /$ {} TagKey AWS: TagKeys Uses: ApiVersion
UpdateConfigurationSetEventDestination	Concede permiso para actualizar la configuración de un destino de eventos para un conjunto de configuración	conjunto de configuración*	aws: /$ {} ResourceTag TagKey Usos: ApiVersion	Escritura

Tipos de recurso definidos por Amazon Pinpoint Email Service

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
conjunto de configuración	arn: $ {Partition} :ses: $ {Region} :$ {Account} :configuration-set/$ {} ConfigurationSetName	ResourceTagwas: /$ {} TagKey
piscina IP dedicada	arn: $ {Partition} :ses: $ {Region} :$ {Account} :dedicated-ip-pool/$ {dedicatedIPPool}	ResourceTagaws: /$ {} TagKey
informe de prueba de capacidad de entrega	arn: $ {Partition} :ses: $ {Region} :$ {Account} :deliverability-test-report/$ {} ReportId	ResourceTagAWS: /$ {} TagKey
identidad	arn: $ {Partition} :ses: $ {Region} :$ {Account} :identity/$ {} IdentityName	ResourceTagAWS: /$ {} TagKey

Claves de condición de Amazon Pinpoint Email Service

Amazon Pinpoint Email Service define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra acciones en función de la presencia de pares de clave-valor de etiqueta en la solicitud.	Cadena
aws: ResourceTag /$ {} TagKey	Filtra acciones en función de pares de clave-valor de etiqueta adjuntados al recurso	Cadena
AWS: TagKeys	Filtra acciones en función de la presencia de claves de etiqueta en la solicitud.	ArrayOfString
usos: ApiVersion	Filtra acciones basadas en la versión de la API de SES	Cadena
usos: FeedbackAddress	Filtra las acciones en función de la dirección Return-Path «"», que especifica dónde se envían los rechazos y las quejas mediante el envío de comentarios por correo electrónico	Cadena
Utiliza: FromAddress	Filtra acciones en función de la dirección "From" (Origen) de un mensaje	Cadena
usos: FromDisplayName	Filtra acciones en función de la dirección "From" (Origen) que se utiliza como nombre de visualización de un mensaje	Cadena
SES: destinatarios	Filtra acciones en función de las direcciones de los destinatarios de un mensaje, que incluyen las direcciones "To" (Destino), "CC" (Copia) y "BCC" (Copia oculta).	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon Pinpoint (segmentación móvil)

Servicio de SMS y voz Amazon Pinpoint (sms-voice)